SQL查询含特殊字符表名（如BRK-B）失败问题求解

问题根源 #

BRK-B里的减号属于SQL语法的特殊字符，直接拼接字符串时，数据库会把它当成运算符解析，而非表名的一部分，自然会触发语法错误。

具体解决方案 #

1. 按数据库类型转义表名 #

不同数据库对特殊标识符的转义规则不一样，给你列几个常用的：

• MySQL/MariaDB：用反引号包裹表名

  string query = "SELECT * FROM `" + tableStr + "` where DATE(Date) >= '" + howFarBack.ToString("yyyy-MM-dd") + "'";
  

• SQL Server：用方括号包裹表名

  string query = "SELECT * FROM [" + tableStr + "] where DATE(Date) >= '" + howFarBack.ToString("yyyy-MM-dd") + "'";
  

• PostgreSQL/Oracle：用双引号包裹表名

  string query = "SELECT * FROM \"" + tableStr + "\" where DATE(Date) >= '" + howFarBack.ToString("yyyy-MM-dd") + "'";
  

2. 补上SQL注入防护 #

直接拼接字符串有严重的注入风险，哪怕表名转义了，日期参数也不安全。建议对日期用参数化查询，以MySQL为例：

string query = "SELECT * FROM `" + tableStr + "` where DATE(Date) >= @HowFarBack";
using (MySqlCommand cmd = new MySqlCommand(query, connection))
{
    cmd.Parameters.AddWithValue("@HowFarBack", howFarBack.ToString("yyyy-MM-dd"));
    // 这里写执行查询的逻辑
}

注意：表名没法用参数化传递，所以必须保证tableStr的来源是可信的（比如内部配置、固定枚举），同时严格做好转义。

3. 多数据库兼容小技巧 #

如果你的应用要适配多种数据库，可以封装一个表名转义工具方法，根据当前数据库类型自动选对应的转义符，不用硬编码每种情况。

内容的提问来源于stack exchange，提问作者Ivan